CVE-2026-13224

Orta

Təsvir

Fireware OS WebUI idarəetmə agentindəki yol keçidi (path traversal) zəifliyi, autentifikasiya olunmuş administratora xüsusi hazırlanmış idarəetmə sorğusu göndərməklə lokal fayl sistemindəki istənilən faylları oxumağa və ya siyahısını görməyə imkan verir.

CiddilikOrta

CVSS4.9

İstismar ehtimalı—

MəhsulWatchguard Fireware

Dərc30 sen 2026

İlk görülmə30 sen 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)CWE-23CWE-23

Necə düzəltmək olar

Yeniləyin

watchguard fireware12.5.21, 12.12.3, 2026.2.3, 2026.3.2 və ya daha yeni versiya

İstehsalçı bildirişləri

psirt.watchguard.com/CVE-2026-13224

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
watchguard fireware	12.0 ≤ v < 12.5.21, 12.12 ≤ v < 12.12.3, 2025.0 ≤ v < 2026.2.3, 2026.3 ≤ v < 2026.3.2	12.5.21, 12.12.3, 2026.2.3, 2026.3.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.